Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryUncontrolled Recursion in Akka HTTP
Improper Output Neutralization for Logs in Spring Framework
Deserialization of Untrusted Data in Spring AMQP
Exposure of Resource to Wrong Sphere in Spring Data REST
Exposure of Resource to Wrong Sphere in Spring Cloud OpenFeign
Incorrect Authorization in MySQL Connector Java
Improper Restriction of XML External Entity Reference in Stanford CoreNLP
Improper Restriction of XML External Entity Reference in Stanford CoreNLP
Stored XSS vulnerability in Jenkins Git Plugin
Path traversal vulnerability on Windows in Jenkins
Improper handling of equivalent directory names on Windows in Jenkins
Logic error in Matrix SDK for Android
Jenkins SAML Plugin allows bypassing CSRF protection for any URL
RCE vulnerability in Jenkins Code Coverage API Plugin
Jenkins Azure AD Plugin allows bypassing CSRF protection for any URL
Password stored in plain text by Jenkins Nomad Plugin
XXE vulnerability in Jenkins Nested View Plugin
Cross-Site Request Forgery in OWASP CSRFGuard
Jeecg-Boot CMS arbitrary file upload vulnerability
Observable Discrepancy in Wildfly Elytron
Liferay Portal and Liferay DXP Has Company Administrator Accounts Vulnerable to Takeovers
Liferay Portal Layout Module and Liferay DXP Exposes the Cross-Site Request Forgery (CSRF) Token in URLs
Liferay Portal Fragment Module and Liferay DXP Vulnerable to Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.